Der Virenschutz meldet etwas – was zu tun ist und was nicht

Worum es geht

Auf dem Bildschirm erscheint eine Meldung des Virenschutzes: Eine Datei wurde blockiert, ein Programm gestoppt, ein Download entfernt. Der erste Impuls ist verständlich – man will weiterarbeiten und sucht die Schaltfläche, die die Sperre aufhebt.

Genau das ist der eine Handgriff, der hier wirklich schadet. Alles andere ist unkritisch: Die Meldung selbst bedeutet zunächst nur, dass der Schutz funktioniert hat.

Geben Sie eine blockierte Datei niemals selbst frei, auch nicht, wenn Sie sicher sind, dass sie harmlos ist. Wir sehen jede Meldung ohnehin und melden uns bei Bedarf. Eine eigenmächtige Freigabe hebt den Schutz genau dort auf, wo er gegriffen hat.

Schritt für Schritt

1. Ruhe bewahren, nichts wegklicken

Machen Sie ein Bildschirmfoto der Meldung: Windows-Taste + Umschalt + S.
Notieren Sie, was Sie unmittelbar davor getan haben – eine Mail geöffnet, eine Datei heruntergeladen, ein Programm installiert, einen USB-Stick angesteckt.
Arbeiten Sie ruhig weiter, wenn das Gerät normal reagiert. Der blockierte Vorgang wurde bereits gestoppt.

2. Wann Sie uns sofort anrufen sollten

In diesen Fällen zählt die Zeit, und eine Mail allein reicht nicht:

Das Gerät verhält sich auffällig: Dateien werden umbenannt, Ordner sind plötzlich unlesbar, ein Fenster verlangt eine Zahlung.
Sie haben eine Datei aus einer Mail geöffnet und unmittelbar danach kam die Meldung.
Sie haben Zugangsdaten auf einer Seite eingegeben, die Sie über einen Link erreicht haben.
In diesen Fällen: Netzwerkkabel abziehen beziehungsweise WLAN abschalten, Gerät eingeschaltet lassen, uns anrufen. Nicht herunterfahren – das vernichtet Spuren, die für die Klärung wichtig sind.

3. Der häufigere Fall: eine Meldung ohne weitere Auffälligkeiten

Schicken Sie uns das Bildschirmfoto und die Beschreibung dessen, was Sie getan haben.
Öffnen Sie die betroffene Datei nicht erneut und laden Sie sie nicht noch einmal herunter.
Brauchen Sie die Datei beruflich dringend, schreiben Sie das dazu. Wir prüfen sie und geben sie frei, wenn sie unbedenklich ist – das dauert in der Regel kurz.

4. Fehlalarme bei Fachanwendungen

Manche Branchensoftware und selbstgeschriebene Hilfsprogramme lösen den Schutz aus, ohne schädlich zu sein.

Auch hier gilt: nicht selbst freigeben, sondern melden.
Nennen Sie den Namen der Anwendung und den Hersteller. Wir nehmen sie dauerhaft aus, damit die Meldung nicht täglich wiederkommt.
Sagen Sie uns Bescheid, wenn Kolleginnen und Kollegen dieselbe Anwendung verwenden – die Ausnahme gilt dann gleich für alle.

So beugen Sie vor

Installieren Sie keine Software auf eigene Faust, auch keine kostenlosen Hilfsprogramme. Der überwiegende Teil aller Meldungen stammt aus Downloads, die gut gemeint waren.
Öffnen Sie keine Anhänge, die Sie nicht erwartet haben – auch nicht von bekannten Absendern. Ein übernommenes Postfach schreibt mit dem richtigen Namen.
Stecken Sie keine fremden USB-Sticks an, auch nicht, um herauszufinden, wem sie gehören.
Lassen Sie Updates zu, wenn Sie dazu aufgefordert werden. Ein großer Teil der Angriffe nutzt Lücken, für die es längst eine Korrektur gibt.

Wenn nichts davon hilft: Ticket per E-Mail

Dann übernehmen wir. Schreiben Sie einfach eine E-Mail an support@acronum.com – daraus wird automatisch ein Ticket, und Sie bekommen eine Eingangsbestätigung. Ein Anruf ist dafür nicht nötig, und Sie müssen auch kein Formular ausfüllen.

Je mehr von den folgenden Punkten in der Mail steht, desto seltener müssen wir nachfragen – und desto schneller ist die Sache erledigt:

Ein Bildschirmfoto der Meldung mit dem vollständigen Text, einschließlich Dateiname und Pfad.
Was unmittelbar davor passiert ist – Mail, Download, USB-Stick, Installation.
Ob das Gerät sich seither auffällig verhält.
Ob Sie die Datei brauchen und woher sie stammt.
Ihren Namen und Ihren Standort sowie – wenn Sie ihn zur Hand haben – den Gerätenamen. Sie finden ihn unter Einstellungen → System → Info im Feld „Gerätename“ (die Einstellungen öffnen Sie mit Windows-Taste + I).
Seit wann das Problem auftritt und ob es vorher funktioniert hat. „Seit dem Update am Montag“ ist eine wertvollere Information, als es klingt.
Ob es nur Sie betrifft oder auch Kolleginnen und Kollegen.
Welche der obigen Schritte Sie bereits probiert haben – auch die, die nichts gebracht haben. Das erspart uns, dieselben Dinge noch einmal durchzugehen.
Einen Screenshot der Fehlermeldung, falls es eine gibt: Windows-Taste + Umschalt + S, den Bereich mit der Maus aufziehen, dann in der E-Mail Strg + V drücken.
Wie dringend es ist: Blockiert es Ihre Arbeit vollständig, oder kommen Sie vorerst weiter?

Ein guter Betreff nennt in einer Zeile, was nicht geht und wo. Zum Beispiel: Virenschutzmeldung auf AC-NB-021 – Datei aus Mailanhang blockiert, heute 10:20